Grub2ã®èªè¨¼ã§ãƒãƒƒã‚¯ã‚¹ãƒšãƒ¼ã‚¹ã‚’28回押ã™ã¨ãƒ¬ã‚¹ã‚ューコンソールã«å…¥ã‚Œã‚‹è„†å¼±æ€§ãŒç™ºè¦‹ã•ã‚ŒãŸBack to 28: Grub2 Authentication Bypass 0-Day Grub2ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³1.98(2009å¹´12月)ã‹ã‚‰ã€2.02(2015å¹´12月)ã¾ã§ã«ãŠã„ã¦ã€è„†å¼±æ€§ãŒç™ºè¦‹ã•ã‚ŒãŸã€‚ 脆弱性ã¯Grub2ã®èªè¨¼æ©Ÿèƒ½ã‚’使ã£ã¦ã„ãŸå ´åˆã«ã€ãƒ¦ãƒ¼ã‚¶ãƒ¼åを入力ã™ã¹ãã¨ã“ã‚ã§ã€ãƒãƒƒã‚¯ã‚¹ãƒšãƒ¼ã‚¹ã‚’28回入力ã™ã‚‹ã¨ã€ãƒ¬ã‚¹ã‚ューコンソールã«å…¥ã‚Œã¦ã—ã¾ã†ã‚‚ã®ã 。ã“ã‚Œã«ã‚ˆã‚Šã€ã‚³ãƒ³ãƒ”ューターã«ç‰©ç†ã‚¢ã‚¯ã‚»ã‚¹ã‚’å¾—ã¦ã„る人間ãŒã€Grub2ã®å¼·åŠ›ãªãƒ¬ã‚¹ã‚ューコンソール機能を使ã†ã“ã¨ãŒã§ãる。 脆弱性ã®åŽŸå› も詳ã—ã書ã‹ã‚Œã¦ã„ã¦èˆˆå‘³æ·±ã„。grub2ã®ã‚³ãƒ¼ãƒ‰ã§ã¯ã€'\b'ãŒå…¥åŠ›ã•ã‚Œã‚‹ãŸã³ã«ã€unsignedåž‹ã®å¤‰æ•°ã‚’デクリメントã™ã‚‹ã€‚ã“ã®æ™‚ã€ã‚¢ãƒ³ãƒ€ãƒ¼ãƒ•ãƒãƒ¼ã‚’ãƒã‚§ãƒƒã‚¯ã—ã¦ã„ãªã„。ãã®å¤‰æ•°ã¯é…列ã®æ·»å—ã«æ¸¡ã•ã‚Œã¦ã€ã‚¼ãƒãŒæ›¸ãè¾¼ã¾ã‚Œã‚‹ã€‚ çµæžœã¨ã—ã¦ã€é–¢æ•°ã®return addressã‚’0x0ã«ã™ã‚‹ã“ã¨ãŒã§ãã€é–¢
{{#tags}}- {{label}}
{{/tags}}